Crypto.com 支持的公鏈 Cronos 報告稱,為應對借貸協議 Tectonic 遭遇的攻擊,網絡驗證者回滾了近兩小時的鏈上歷史。Cronos 表示,此舉撤銷了約 1.112 億美元的相關操作,保住了仍留在鏈上的大部分資金,但也一併撤銷了這段時間內的所有正常交易。
攻擊發生在 8 月 30 日
根據 Cronos 發布的事後復盤,攻擊者於 8 月 30 日利用去中心化交易市場流動性不足,推高 TONIC 價格,再以被抬高的抵押品價值在 Tectonic 的 9 個市場中借出約 1.204 億美元資產。
Cronos 表示,驗證者於美國東部時間當天上午 9:32 暫停網路,隨後回滾了 10,961 個區塊,抹去 1 小時 54 分鐘的交易記錄。網路於當晚 6:49 恢復出塊,停擺時間約 9 小時。
約 92% 的受影響資金留在鏈上
Cronos 表示,選擇回滾是因為約 92% 的受影響資金當時仍留在網絡內。如果不恢復到攻擊前狀態,相關借出資產將繼續處於攻擊者控制之下。
然而,這種處理方式也打破了用戶對區塊鏈交易不可逆的通常預期。Cronos 在回顧中承認,回滾窗口內的每一筆已確認交易,無論是否與攻擊有關,均被一併撤銷;部分應用在恢復交易後,未平倉頭寸也重新定價。
仍有 919 萬美元已轉出
儘管回滾撤銷了大部分相關操作,Cronos 表示,仍有約 919 萬美元在停鏈前已轉出網絡,這部分資金不在回滾可覆蓋範圍內,目前仍未追回。
此前外界初步估算受影響金額約為 7500 萬美元、跨鏈轉出約 600 萬美元。Cronos 此次提供的復盤數字更高,稱總借款規模約 1.204 億美元,其中約 1.112 億美元已被撤銷。
Cronos 承認在停機期間溝通不足
Cronos 表示,在網絡重啟前,驗證者進行了多輪協調,並在修補軟體後基於同一交易記錄恢復運行。項目方同時承認,停機期間對外溝通不足。
對於被撤銷的交易,Cronos 表示,用戶現在可以透過歸檔記錄查詢,但這些記錄將不會繼續顯示在公開區塊瀏覽器的主鏈歷史中。
補充資訊:此類處置並非首次出現。Maya Protocol 此前在遭受攻擊後曾暫停網路,Ravencoin 也曾因漏洞面臨重建鏈歷史的壓力。

